RESULTADOS REAIS.
SETORES REAIS.

CONTEXTO

Uma câmara municipal de média dimensão no centro de Portugal, responsável por serviços críticos a mais de 80.000 cidadãos. Gere infraestrutura IT distribuída por 12 edifícios, com mais de 400 endpoints e sistemas legados de gestão urbanística, contabilidade e atendimento ao munícipe.

PROBLEMA

• Visibilidade zero sobre a superfície de ataque — sem inventário atualizado de ativos expostos
• Ferramentas de segurança desconectadas — antivírus de um fabricante, firewall de outro, sem correlação
• Incapacidade de responder a requisitos da NIS2 e do DL 65/2021 dentro dos prazos legais
• Equipa de IT reduzida (3 pessoas) sem formação específica em cibersegurança
• Incidentes anteriores não documentados — sem playbooks nem procedimentos formais

SOLUÇÃO VIRIATUS

• Deployment em infraestrutura CyberS3C com acesso VPN — operacional em menos de 1 hora
• Módulo Externo: descoberta automática de 47 subdomínios desconhecidos, 12 com vulnerabilidades críticas
• Módulo Interno: integração XDR/EDR com inventário completo de 423 endpoints, 18 com software desatualizado
• Módulo de Incidentes: workflow CNCS/NIS2 configurado com notificação automática em 4 fases
• vCISO: sumário executivo diário para o vereador responsável, sem necessidade de conhecimento técnico
• Probus: pentest autónomo que identificou 3 vetores de ataque não detetados pelo scanner de vulnerabilidades

CONTEXTO

Um grupo hospitalar com 3 unidades, mais de 1.500 colaboradores e infraestrutura crítica que inclui sistemas PACS (imagiologia), RIS, sistemas de administração de medicação e dispositivos IoMT (Internet of Medical Things) como bombas de infusão e monitores de sinais vitais.

PROBLEMA

• Dispositivos médicos IoMT sem visibilidade — mais de 200 devices ligados à rede sem inventário
• Sistema PACS com vulnerabilidades conhecidas (CVE-2023-*) sem possibilidade de patch imediato
• Requisitos RGPD rigorosos para dados clínicos — risco de coima até 20M€
• Dois incidentes de ransomware em hospitais portugueses em 2023 elevaram a pressão do board
• Equipa de segurança: 1 CISO partilhado entre 3 unidades

SOLUÇÃO VIRIATUS

• Superfície Interna: inventário completo incluindo dispositivos IoMT, com classificação CIA (Confidentiality, Integrity, Availability)
• Vulnerabilidades: priorização com SSVC — dispositivos médicos críticos (afetam vidas) tratados como P1 mesmo com CVSS médio
• Firewall: monitorização de tráfego lateral (east-west) entre segmentos clínicos e administrativos
• vCISO: relatórios adaptados para diretores clínicos — linguagem não-técnica, foco em risco para o paciente
• Business Impact Analysis (ISO 22301): tempo máximo de indisponibilidade aceitável por sistema crítico
• Probus: testes de intrusão contínuos nos segmentos de rede expostos, sem afetar dispositivos médicos em produção